UDP ba koyaushe yake sauri ba: zaɓin jigilar OpenVPN

Kowane jagora yana cewa UDP ya fi TCP don OpenVPN, kuma wannan shawara zaɓi ne na asali, ba ma'auni ba. Jigilar tana canza yadda ake isar da fakiti da abin da ke faruwa sa'ad da hanyar ta jefar da su, ba yadda ake ɓoye ramin ba. A bayan tashar kama ko wakili da ke ba da izinin tashar 443 kawai, zaɓi mafi jinkiri shi ne wanda yake haɗawa kwata-kwata. Abin da ya biyo yana raba abin da ka'ida ke yi da abin da cibiyar sadarwar shigarka ke ba da izini.

Abin da jigilar ke canzawa da gaske

TCP yana isar da ingantaccen, tsari mai kyau na baiti kuma yana sake aika duk abin da ya ɓace, kamar yadda RFC 9293 ya kayyade. UDP yana miƙa datagram ga cibiyar sadarwa, kuma OpenVPN yana gudanar da nasa layin aminci a kan wannan soket ɗin. Rufe TCP cikin TCP yana tara madaukai biyu na farfadowa, don haka sashin da ya ɓace ɗaya zai iya riƙe rafi na ciki har sai sake aikawa na waje ya isa. Wannan mu'amala ita ce ainihin hujja ga UDP, kuma tana bayyana a matsayin jinkiri maimakon matsayin kwarara.

Tasirin yana ƙaruwa da asara da lokacin tafiya da dawowa. A kan hanya ta gida mai tsafta duka jigila biyu suna ji ɗaya, shi ya sa gwajin dakin bincike ba ya sake haifar da korafin sau da yawa. A kan hanyar wayar hannu mai cunkoso bambanci yana bayyana a zaman mu'amala da wuri kafin babban canja wuri ya lura da wani abu.

Babu ɗaya daga cikin waɗannan da ya shafi sirri ko aminci. Musayar hannu ta TLS da sifar tashar bayanai ɗaya ne ga duka jigila biyu, don haka canzawa ba zai iya ceton ƙungiyar sifa mai rauni ba.

Inda TCP ya cancanci wurinsa

Cibiyoyin sadarwar shiga su ne dalilin da aka saba zaɓar TCP. Otal, filin jirgin sama ko cibiyar sadarwar baƙi na iya ba da izinin fita 443 kuma ta watsar da duk sauran, kuma mai sauraro na TCP a wannan tashar ita ce kawai bayanin da ke aiki. Wannan isa ne, ba aiki ba, kuma ya isa hujja mai kyau da kansa.

TCP yana taimakawa kuma lokacin da hanyar ta tabbata amma akwatunan tsakiya maƙiya ne. Wasu cibiyoyin sadarwa suna sake saita rafukan UDP na dogon lokaci yayin da suke jure zaman TCP da suka yi kama da zirga-zirgar yanar gizo ta yau da kullum. Ko wannan kamanni ya yi nasara, siffa ce ta takamaiman cibiyar sadarwa, kuma babu jagora da zai iya yin alkawarin haka ga duka. Gwada cikin cibiyar sadarwar da ta gaza kafin ka zargi ka'idar.

An ƙi shiga ba matsalar jigila ba ce. Kashe tabbatar da takardar shedar don tilasta haɗi ya wuce wani canji ne daban da sakamako mafi muni.

Ajiye bayanin TCP a shirye shi ne sulhu mai amfani. Yawancin abokan ciniki suna ajiye duka biyu kuma suna barin ka canza lokacin da cibiyar sadarwa ta ƙi hanyar UDP, wanda ba ya kashe komai har sai ka buƙace shi. Abin da bai kamata ka yi ba shi ne aika bayanai biyu da ke nuni ga wuraren ƙarshe daban-daban, domin a lokacin kwatancenka yana auna sabar.

Duba wace mai sauraro kake da ita da gaske

Kafin kwatanta aiki, tabbatar cewa ɓangarorin biyu sun yarda kan jigila da tashar. Canza proto udp zuwa proto tcp a cikin fayil ɗin abokin ciniki ba ya ƙirƙirar mai sauraro na sabar. Dole ne a saita sabar don wannan ka'ida, kuma bayanin ya dace da ita.

grep -E '^(proto|port|remote)' /etc/openvpn/server.conf
ss -lunp | grep openvpn
ss -ltnp | grep openvpn

grep yana buga abin da aka gaya wa sabar ta yi amfani da shi, yayin da jerin soket biyu ke nuna abin da aka ɗaure ta da shi. Mai sauraro na UDP yana bayyana a jerin farko kawai kuma na TCP a na biyu kawai, don haka layin da ya ɓace ita ce hanya mafi sauri ta samun bayanin da ba a taɓa amfani da shi ba. Kwatanta tashar kuma, domin bayanin TCP a 1194 yana da hali daban da na 443 a yawancin cibiyoyin sadarwar shiga. Sake kunna sabis ɗin bayan canjin kuma karanta layin log ɗin da ke ba da rahoton ɗaurewa.

Tabbatarwa a gefen abokin ciniki mai arha ce: gudanar da haɗin da --verb 4 kuma karanta layin jigila a cikin log. Idan abokin ciniki ya ce UDP yayin da sabar ke saurara a TCP, musayar hannu ba za ta fara ba kuma babu gyara da zai taimaka.

Kwatanta nauyin aiki, ba alamar jigila ba

Kwatancen gaskiya yana riƙe komai sai jigila a tsaye. Na'ura ɗaya, cibiyar sadarwar shiga ɗaya, masaukin manufa ɗaya, aikace-aikace ɗaya kuma a mafi kyau sabar ɗaya. Idan bayanan biyu suna nuni ga masaukai daban-daban, kana auna waɗannan masaukai ma.

Yi rikodin sakamako uku ga kowane gudu: ko ramin ya kafu, ko ya tsaya kuma ko aikin ya cika. Ƙananan buƙatun da ke aiki yayin da manyan canja wuri suka tsaya suna nuni ga girman fakiti da MTU, ba jigila ba. Sake haɗawa akai-akai yana nuni ga hanya ko ga ƙarewar lokaci na akwatin tsakiya.

Riƙe bayanin da ke aiki a cikin yanayin da kake fuskanta da gaske, kuma ajiye ɗayan. Zaɓin na cibiyar sadarwa ne, ba na mutum ba, shi ya sa kowace amsa ta asali ɗaya ba daidai ba ce a wani wuri.